커뮤니티

소프트와이드시큐리티, BAS 솔루션 ‘어택아이큐’ 마이터 어택의 새로운 하위 기술 업데이트

어택 하위 기술(ATT&CK sub-techniques) ‘어택아이큐’ 모든 워크플로우에 통합 반영
MITRE ATT&CK 기반 BAS 솔루션 ‘어택아이큐’ 수요 증가, 기업·군기관 공급 확대

[이슈투데이=김윤겸 기자] 보안 전문 기업 소프트와이드시큐리티는 한국 총판을 맡은 BAS 솔루션 ‘어택아이큐’가 마이터 어택의 새로운 하위 기술을 업데이트했다고 밝혔다.

마이터 어택은 알려진 적의 전술, 기법, 절차를 전 세계적으로 무료로 제공하는 개방형 사이버 보안 프레임워크이다. 마이터 어택 팀은 지난 한 해 베타 테스트를 진행하면서 올 7월 원래의 기술을 266개에서 156개로 통합하고 260개의 하위 기술을 추가하는 등 프레임워크를 대대적으로 재구성했다. 공격적인 TTPs를 보다 세밀하게 구성해 결과적으로 프레임워크 안에서 위협 정보의 특수성이 전반적으로 개선되어 방어자가 사이버 보안 상태를 개선하는 데 크게 도움이 될 것으로 보고 있다.

마이터 MITRE Center for Threat-Informed Defense의 창립 멤버인 어택아이큐는 새로운 어택의 하위 기술을 솔루션 내 모든 워크플로우에 완벽하게 통합했다.

어택아이큐는 사이버 보안의 기본 원칙인 ‘적처럼 생각하기’를 할 수 있는 BAS 솔루션이다. 마이터 어택을 기반으로 공격 시나리오를 만들어 보안 솔루션의 효율성을 테스트하고 공격 형태에 따른 전술을 시뮬레이션하여 실제로 공격이 발생하기 전에 문제점을 스스로 진단하고 대응할 수 있도록 한다. 즉, 시나리오 라이브러리와 보고 프로세스에 마이터 어택 매트릭스를 업데이트해 고객들이 새로운 어택 하위 기술을 사용해 보안 제어를 검증할 수 있도록 지원한다.

마이터 어택은 전 세계 공공 및 민간 부분에서 중요성에 대한 인식이 점차 높아지고 있다. 7월 호주 총리실은 호주 인프라에 대한 국가 단위 공격이 확대되는 상황에서 어택 프레임워크의 중요성을 언급하며 기업과 기관의 어택 중심의 접근법을 촉구했다.

국내에서도 마이터 어택과 BAS 솔루션에 대한 개념과 중요성에 대한 인식이 점차 확대되면서 기업과 군 기관에 어택아이큐 공급이 확대되고 있다. 최근 블록체인·핀테크 기업 두나무를 포함해 기업과 군 기관은 사이버 공격을 예방하고 다양한 공격 시나리오를 적용해 정보보호체계의 방어능력을 측정하고 평가하는 목적으로 어택아이큐를 도입했다.

소프트와이드시큐리티는 어택아이큐는 고객사가 자사에 최적화된 보안 테스트와 검증으로 사이버 위험을 정확히 판단해 스스로 진단하고 공격에 대응하는 능력을 향상시키는 것을 목표로 한다며 진화하는 공격 전술과 기술을 모방한 최신 공격 시나리오로 선행적인 사이버 대응 전략을 확립할 수 있어 더 많은 기업과 기관의 수요가 예상된다고 밝혔다.


미디어

더보기
포스코이앤씨, 혹서기 온열질환 예방 총력…경영층 주도 특별 안전 점검 실시 포스코이앤씨가 폭염과 장마철을 앞두고 전국 현장에서 현장 근로자들의 안전의식 함양과 잠재적 위험 요소 예방을 위한 혹서기 대응 활동을 전개하고 경영층이 직접 참여하는 특별 안전 점검을 실시하는 등 안전 경영에 총력을 다하고 있다. 먼저, 포스코이앤씨는 안전보건센터 내 ‘혹서기 비상대응반’을 구성해 실시간 안전 대응 체계를 마련하고 현장별 온열질환 예방 시설 구축 상태를 점검했다. 그리고 전국 현장의 일일 단위 기상 모니터링을 통한 폭염 단계별 작업 주의 사항을 안내하고 휴식 시간을 운영해 오고 있다. 현장별로 폭염을 대비한 충분한 수량의 보냉 장구와 휴게시설도 확보하고 있다. 2023년부터 도입한 친환경 휴게시설을 현장에 설치했고, 휴게시설 설치가 어려운 현장에는 버스를 이용한 ‘찾아가는 이동 쿨 쉼터’를 활용해 근로자들이 편안하게 휴식을 취할 수 있도록 했다. 또한, 매주 근로자들의 혈압·혈관 건강을 측정해 건강상담을 진행하는 ‘능동 건강관리 프로세스’를 운영해 근로자들의 건강 이상 징후를 조기에 발견하고, 고위험군 근로자는 매일 혈압, 체온, 혈관 관리 체크 등을 실시해 집중 관리하고 있다. 온열질환 예방교육과 작업 거부권 안내도 병행해 근로자들의 건강

LIFE

더보기
IBK기업은행, 해외결제 특화 ‘B-GLOBAL(체크)’ 카드 출시...광고비 결제 시 비용 절감 기대 IBK기업은행(은행장 김성태)은 해외광고비 등 해외 가맹점 이용이 많은 중소기업을 위한 해외결제 특화 신상품 ‘B-GLOBAL(체크)’ 카드를 27일 출시한다고 밝혔다. ‘B-GLOBAL(체크)’ 카드는 연회비와 전월 실적 조건 없이 국내 최고 수준의 캐시백 혜택을 제공한다. 해외 가맹점 이용 시 개인사업자 및 소기업은 2%, 법인사업자는 0.5%의 캐시백을 받을 수 있으며 국내 가맹점 이용 시 개인사업자, 법인사업자 모두 0.1%의 캐시백이 제공된다. 기업은행은 신상품 출시를 기념해 개인사업자 및 소기업을 대상으로 1%의 캐시백을 추가 제공하는 프로모션을 진행한다. 법인사업자가 소기업 혜택을 받기 위해서는 중소벤처기업부 중소기업현황정보시스템에서 ‘중소기업 확인서[소기업(소상공인)]’를 발급받아 영업점에 제출해야 한다. 카드 발급은 기업은행 영업점에서 신청 가능하며 개인사업자는 기업스마트뱅킹, 기업인터넷뱅킹에서도 신청할 수 있다. 기업은행 관계자는 “해외 마케팅 및 결제 수요가 증가하는 국내기업의 실질적인 비용 절감에 기여하고자 이번 상품을 기획했다”며, “앞으로도 중소기업, 소상공인의 니즈에 맞는 맞춤형 카드 상품을 출시할 예정”이라고 밝혔다.